Polymarket nimmt den Handel nach einer Sicherheitslücke im Umfang von 2,6 Millionen Dollar wieder auf
Polymarket nahm den Handel auf seiner internationalen Plattform am 29. Oktober wieder auf, nachdem das Unternehmen die Aktivitäten infolge von Berichten über unbefugte Kontoaktivitäten und Verluste vorübergehend eingeschränkt hatte. Während der Untersuchung konnten an der Börse nur Aufträge storniert werden; außerdem wurde die Relayer-Aktivität ausgesetzt. Laut der Plattform wurde der Vorfall durch einen kompromittierten Drittanbieter verursacht, nicht durch die eigene Kerninfrastruktur. Den Namen des Anbieters hat sie bislang nicht öffentlich genannt.
Forschende brachten schädlichen Code mit einem Skript in Verbindung, das über den Analysedienstleister DebugBear ausgeliefert wurde. Polymarket hat diesen Zusammenhang jedoch nicht bestätigt. Das Unternehmen erklärte, die Schwachstelle behoben, den Fall an die Strafverfolgungsbehörden weitergeleitet und eine vollständige Entschädigung der betroffenen Händler zugesagt zu haben. Die Plattform hat weder die Zahl der betroffenen Konten offengelegt noch die Gesamtverluste bestätigt. Schätzungen auf Grundlage von Blockchain-Daten reichen von etwa 2,19 bis 2,65 Millionen US-Dollar; einige Berichte beziffern den Betrag auf annähernd 2,7 Millionen Dollar. Arkham verfolgte eine Wallet, die mutmaßlich mit dem Angreifer in Verbindung steht und nach Tauschvorgängen von USDC.e über Relay rund 2,65 Millionen Dollar in POL hielt. Ein Händler gab zudem an, etwa 800.000 Dollar verloren zu haben. Diese Zahlen sind weiterhin nicht bestätigt.
Der Sicherheitsvorfall bei Polymarket rückt die betrieblichen Schutzmaßnahmen des Prognosemarkts erneut in den Fokus. Zuvor hatte es bereits Sicherheitsverletzungen gegeben, an denen ein Anbieter und eine interne Wallet beteiligt waren. Für Händler könnten die Wiederaufnahme des Handels und das Entschädigungsversprechen dazu beitragen, Vertrauen zurückzugewinnen. Bestätigte Verlustzahlen und mögliche weitere Störungen bleiben jedoch wichtige Punkte, die es zu beobachten gilt.
Neutral
Der Vorfall wirkt sich negativ auf das Vertrauen in die operative Sicherheit von Polymarket aus, doch die verfügbaren Berichte belegen keinen direkten Preistreiber für POL oder USDC.e. POL tauchte in Schätzungen zu den Beständen der mit dem Angreifer verbundenen Wallet auf, während USDC.e als ein bei den Transaktionen getauschtes Asset beschrieben wurde; keine dieser Tatsachen allein deutet auf eine Veränderung der Fundamentaldaten eines der beiden Token hin. Kurzfristig könnten Händler auf bestätigte Verlustzahlen, weitere Dienstunterbrechungen oder Hinweise auf eine breitere Betroffenheit reagieren, was vorübergehende Volatilität auslösen könnte. Die Wiederaufnahme des Handels auf der Plattform und das Versprechen einer Entschädigung könnten die Ausbreitung der Auswirkungen begrenzen. Längerfristig hinge ein dauerhafter Preiseffekt davon ab, ob der Sicherheitsvorfall breitere Bedenken hinsichtlich der betreffenden Token-Netzwerke oder ihrer Liquidität hervorruft; die Zusammenfassungen liefern dafür keine Belege. Die erwartete direkte Auswirkung auf die genannten Kryptowährungen ist daher neutral.